11.第十一章：VRRP技术

VRRP技术

VRRP概述

• 利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
• VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关（也就是发向上文提到的虚拟IP地址)的数据包并进行转发，以及响应PC对于其网关的ARP请求。
• Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。

VRRP术语

运行VRRP的路由器，一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色

• VRRP组

一个VRRP组由多个VRRP路由器组成，使用group ID进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。

• 虚拟路由器
  对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当1网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master挂掉之后谁来接替，这时VRRP的工作。

VRRP术语

• 虚拟IP地址、MAC地址

1. 虚拟IP地址用于标示虚拟路由器，该地址实际上就是用户的网关地址。
2. 与虚拟IP地址对应的MAC也是虚拟的，该MAC地址由固定位加上VRRP组ID构成，当PC发arp请求虚拟R地址对应的MAC地址，Master路由器响应这个arp请求并告知虚拟MAC地址。

• Master、Backup路由器

1. Master路由器:就是在VRRP组实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活。
2. Backup路由器:就是在VRRP组中处于监听状态的路由器，一旦Master路由
   器出现故障，Backup路由器就开始接替工作
3. 选举依据:先比较接口优先级（比大），如果相等则比接口IP地址（比大)

Master / Backup Router

• Master Router

1. 响应PC对网关（虚拟路由器IP地址)的ARP请求(使用虚拟MAC响应)
2. 转发目的MC地址为虚拟MAC地址的IP报文。
3. 周期性发送VRRP组播包以告知自己的存活情况。

• Backup Router

1. 持续侦听Master router发送的VRRP组播包;
2. 当Master Router出现问题的时候，接替它的位置;
3. 对虚拟IP地址的ARP请求，不做响应;
4. 丢弃目的MAC地址为虚拟MAC地址的IP报文;
5. 丢弃目的IP地址为虚拟IP地址的IP报文。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BI33amGx-1604017539693)(C:\Users\yumenge\AppData\Roaming\Typora\typora-user-images\image-20201029103156401.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(im